2) Программа впереди. Создайте план данных для проверки вашего статуса безопасности и политики. Создание ежедневных процессов для доступа, обработки и хранения;
3) Архивирование ненужной информации.
4) Знаете ли вы, какая информация у вас есть и какой уровень защиты необходим для защиты конфиденциальности и защиты от потери информации?
4) Сохраняйте только ту информацию, которая вам нужна для повседневной работы
5) Надежно заархивируйте или повредите старые данные и удалите их со всех компьютеров и других устройств.
Физическая безопасность - ключ к безопасным вычислениям. Если ваш пароль украден в мире, все ваши пароли не будут падать в мире. Сделайте резервную копию вашей информации в безопасном месте, чтобы вы могли получить ее в случае неисправности, потери или кражи оборудования.
Управление уязвимостями. Постоянный мониторинг
Уязвимости информационной безопасности на корпоративных устройствах, использующих средства защиты контента (SCAP). Существуют процессы для контроля и устранения последствий выявленных уязвимостей на сайте, которые используются для выявления и устранения существующих уязвимостей. Пакеты безопасности поставщика проверяются после выпуска третьими сторонами, оценка риска и чувствительность оцениваются и помещаются в информационные системы, основанные на риске, на основе подхода, основанного на риске, и повторяющегося цикла измерения, который гарантирует, что все Детали проходят все испытания, предварительную подготовку и производство на скоростях по сравнению с уровнями безопасности и эксплуатационного риска. Политики и графики действий в чрезвычайных ситуациях соответствуют NIST 800-53, NIST 800-61 и OMB M-17-12, которые регулярно обновляются и обновляются при необходимости. Защита конфиденциальности.
3.4 Методика оценки эффективности средств защиты информации
Можно назвать методологию - анализ и организация методов оценки системы защиты данных, создание концептуального подхода к оценке эффективности системы защиты информации с использованием современных модификаций алгоритмов.
Сложная информационная система, распределенная в пространственной системе, которая включает в себя набор централизованных подсистем (узлов), узлов с реализацией программного и аппаратного обеспечения и различных инструментов, которые взаимодействуют и взаимодействуют с этими подсистемами. Он предоставляет пользователям широкий спектр информационных услуг.
Наличие информационной безопасности является одной из характеристик любой современной информационной системы. Эффективность защиты информации в информационных системах достигается за счет использования средств защиты информации.
В настоящее время на рынке существует несколько типов продуктов для защиты информации, которые можно разделить на несколько групп:
- Обеспечение определения автоматического доступа к информации
системы;
- обеспечение защиты информации при ее передаче по каналам связи;
- Обеспечить защиту от утечки информации в различных физических областях
Результат операции:
- обеспечивает защиту от воздействия вирусных программ;
- Гарантированное безопасное хранение, перевозка груза и
Защитите их от копирования.
Однако ни одна из выбранных сведений о безопасности недоступна для защиты от многих существующих угроз безопасности и простых комбинаций. Различные инструменты привели к снижению эффективности защиты в целом из-за возможного конфликта различных инструментов, поэтому в последнее время появилась тенденция к созданию сложных информационных систем.
Информационная система (ГИС) представляет собой набор инструментов - технических, криптографических, корпоративных и других, методов и действий, направленных на защиту информации.[21]
Эффективность ГИС может быть описана как способность системы противостоять несанкционированным действиям преступника под угрозой проекта. Следовательно, эффективность SZI определяет уровень безопасности объекта. Качественные и количественные методы анализа эффективности ГИС недостаточны во многих качественных оценках, чтобы ответить на вопрос о том, как обеспечить защиту объекта. Однако для измерения прибыли необходимо иметь разумный стандарт (показатель эффективности системы). На практике существует множество следующих критериев:
1. Меры эффективности затрат для оценки достижения целей эффективности SZI при определенных затратах (так называемая экономическая эффективность);
2. Критерий оценки качества ГИС по заданным показателям и исключения параметров, которые не соответствуют определенным ограничениям (с использованием методов многокритериальной оптимизации, перестройки функций и методов дискретного программирования);
3. Разработаны синтетические критерии оценки интегрального эффекта (например, «линейное отклонение» отдельных показателей).
Поэтому ИСО / МЭК 17799 и ИСО / МЭК 15408 впервые предоставляют широкий спектр аспектов информационной безопасности. Это начинается с принципа разработки политики безопасности, отвечающей требованиям информационной безопасности.
ИСО / МЭК 15408 определяет критерии технологии безопасности. Эти требования безопасности не перечислены, но стандарты стандартов позволяют формулировать цели безопасности, чтобы гарантировать устранение угроз и обеспечить соответствие политикам безопасности, которые должны служить основой для оценки функций безопасности продуктов, систем и технологий. Разрешить использование информационных технологий. Этот стандарт определяет инфраструктуру, в которой пользователи системы могут удовлетворить потребности и экспертов по безопасности, независимо от того, имеет ли продукт определенные характеристики. Функция ГИС зависит от многих существ
Элементы переплетаются и, как правило, оцениваются по совокупности критериев в сложных взаимодействиях.
Отсутствие обычно используемого подхода к решению проблем, естественно, включает в себя множество различных и не связанных между собой методов качественной оценки. Процесс определения эффективности защитных систем начинается с выбора и обоснования показателей (критериев) оценки эффективности защитных систем. Параметры и показатели эффективности систем консервации и методы их расчета следующие: Наиболее распространенные методы оценки эффективности СЗИ, используемые в таких случаях.
Используйте оптимизацию или гибридный подход
Метод добавления Балаша и ветки и метод с ограничениями, относящийся к классу
Задачи дискретного программирования с булевыми переменными. Эти методы используются для создания новых SZI, а также для оценки качества
Доступные функции ГИС или оптимальный выбор ГИС из рекомендованного набора.
3.5 Типы антивирусной защиты
Идеальным решением проблемы вирусов является предотвращение заражения. Не допускайте проникновения вируса в компьютерную систему. Эту цель обычно невозможно достичь, хотя меры предосторожности могут уменьшить количество успехов, которых удалось достичь вирусам. Практически идеальный подход к обеспечению соответствия следующим требованиям.
- Идентификация, если инфекция произошла, должна быть идентифицирована немедленно путем создания среды обитания вируса.
- Идентификация. После диагностики вирусной инфекции необходимо определить тип вируса, зараженного программой.
- Удаление, как только вирус обнаружен, удаляет все эффекты вируса из зараженных программ и восстанавливает их первоначальный вид. Для дальнейшего распространения заболевания важно удалить вирус из всех загрязненных систем.[22]
Если вирус обнаружен, но не может обнаружить или удалить его из системы, замена заключается в удалении зараженной программы и ее резервном копировании. Вирусные и антивирусные технологии в руках. Первые вирусы были довольно простыми, и их можно было удалить с помощью относительно простых антивирусных программ. Поскольку вирусы становятся более сложными, антивирусное программное обеспечение становится еще более сложным.
Антивирусные программы делятся на четыре поколения.
1) Первое поколение: обычные сканеры.
2) Второе поколение: исследовательские анализаторы.
3) Третье поколение: монитор.
4) Поколение
Комплексные системы защиты. Первое поколение антивирусных сканеров использует идентификатор вируса для идентификации вируса. Вирусы могут содержать «известные слова», но все версии вируса, по сути, имеют одинаковую структуру и нестабильный код. Такие сканеры могут идентифицировать только известные вирусы, используя сигнатуры. Еще один тип сканера первого поколения, предлагаемый для поиска несовместимости в текущем значении. Длина файла хранится в конкретной базе данных.
Сканер второго поколения больше не ориентируется на специальные подписи. Вместо этого они начинают использовать исследовательский анализ, с помощью которого можно сделать вывод, что вирус существует в программе. Тип таких сканеров включал программу для поиска определенных частей кода вируса. Например, сканер может найти начало цикла шифрования, используемого полиморфным вирусом, и попытаться открыть криптографический ключ. После получения ключа сканер может расшифровать тело вируса, обнаружить вирус, удалить его из программы и восстановить программу до ее собственного состояния.
Другой подход, используемый во втором поколении антивирусных программ, заключается в проверке целостности. Вы можете связать загрузку с любой программой. Если вирус входит в программу без изменения значения проверки, он обнаружит ее правильность. Вы можете использовать некоторые из его функций для борьбы с вирусами, которые могут изменить клинику во время инфекции. Ключ шифрования хранится отдельно от программы, поэтому вирус не может создать хеш-код и расшифровать его. Использование хеш-функций с шифрованием Регулярный контроль не позволяет вирусу модифицировать программу, чтобы хэш после заражения не менялся [14].
Программы третьего поколения - это резидентные программы, которые идентифицируют вирусы по действиям, которые они совершают, не основываясь на их структуре в зараженной программе. Преимущество таких программ в том, что им не требуется постоянная база данных подписей и открытий для увеличения количества вирусов. Вместо этого было достаточно определить относительно небольшой набор действий, которые бы характеризовали возможные проявления вируса.
Продукты четвертого поколения - это пакеты, объединяющие все существующие антивирусные технологии в одном устройстве. Этот подход, в дополнение к сканированию и наличию компонентов, которые могут обнаруживать определенные действия вирусов, означает доступ к инструментам контроля доступа, которые могут ограничивать проникновение вирусов в систему и изменения файлов. Инфекции покрыты обновлениями. Война с вирусами С появлением пакетов четвертого поколения продолжается разработка комплексной стратегии антивирусной защиты, которая является неотъемлемой частью общих усилий по обеспечению защиты компьютерной системы.
3.6 Требования к антивирусной защите
Типичная сеть компаний включает в себя сотни рабочих станций, десятки серверов, активное и неактивное телекоммуникационное оборудование, и, например, стоимость обслуживания такой сети очень сложна и резко возрастает по мере увеличения числа подключенных сетевых объектов. Тем не менее, существует фундаментальная возможность уменьшить их за счет внедрения централизованной системы управления и обновления всего антивируса, набора для защиты корпоративной сети.
Пример простейшей модели функциональной сети показан на рисунке 3.1
Важно отметить, что во время ранней сборки системы антивирусной безопасности важно точно определить, где именно мы будем защищаться, чтобы привести архитектуру большой сети к четкой функциональной модели.
Рисунок 3.1 Функциональная модель корпоративной сети
3.7 Функциональная модель сети компании
Эта модель, например, не показывает уровень сервиса и сети, то есть, если необходимо автоматически управлять антивирусом на этих уровнях системы, нам необходимо добавить их в операционную модель.
Учитывая конкретную модель приложения, ясно, что антивирусная безопасность в этой корпоративной сети не обеспечивается антивирусным программным обеспечением, установленным на рабочих станциях и серверах. Нет сомнений в том, что существуют решения, которые включают несколько антивирусных продуктов (для разных точек входа), но нет единого продукта, который мог бы контролировать все области сети компании [22].
В этой ситуации важно учитывать централизованный контроль и управление всеми антивирусными продуктами, используемыми этой компанией.
Крайне важно, чтобы менеджер мог отслеживать все точки входа вирусов с единой консоли и эффективно управлять всеми областями антивирусной защиты, доступными в корпоративной сети в текущем состоянии вирусной отрасли. Отсутствие такого рычага со стороны менеджера в лучшем случае приведет к потере контроля над несколькими объектами корпоративной сети (старые базы данных сигнатур вирусов, деактивация режима проверки в реальном времени и отсутствие защиты от вирусов). Вирусное программное обеспечение в целом и в худшем случае потери контроля обычно устанавливается в антивирусные системы, и, как правило, это происходит, когда появляется новая уязвимость и в то же время червь от этого. Эксплуатирует уязвимость - так называемая угроза нулевого дня.
Сложность создания интегрированного централизованного управления является непростой задачей для создания эффективных антивирусных операционных систем, что в конечном итоге приводит к потенциальной угрозе проникновения компьютерных вирусов в корпоративные сети.
Чтобы окончательно решить, какой должна быть система антивирусной защиты, нужно подумать о том, что еще следует включить в ее функцию. Для начала мы используем требования к таким системам как самый престижный стандарт в управлении информационной безопасностью (международные системы).